Підрозділ T3 з боротьби зі злочинністю припинив роботу в серпні, до крадіжки на Binance на 6,34 млрд доларів

Закриття T3 передувало рекордній крадіжці на Binance

Підрозділ T3 з боротьби з фінансовими злочинами — ініціатива за участю Tron, Tether і компанії TRM Labs, що спеціалізується на блокчейн-аналітиці, — припинив роботу наприкінці серпня 2025 року, згідно з інформацією осіб, на яких посилається звіт Bloomberg. На той час про його закриття публічно не оголошували. Це сталося приблизно за два місяці до того, як Binance повідомила про збитки на 6,34 млрд доларів унаслідок крадіжки 29 жовтня. Такий збіг у часі привертає увагу, однак не доводить, що закриття T3 вплинуло на напад чи подальше реагування.

T3 розпочав роботу у вересні 2024 року як ініціатива державно-приватного партнерства, зосереджена на протидії незаконному використанню стейблкоїна USDT компанії Tether у блокчейні Tron. Модель об’єднувала три можливості: TRM надавала блокчейн-аналітику, Tron забезпечував доступ до даних своєї мережі, а Tether могла заморожувати токени на рівні емітента. Отже, ця модель поєднувала розслідування, інформацію про мережу та можливість обмежувати обіг USDT, замість того щоб зосереджувати всі ці функції в одного партнера.

Альянс визначив швидкість як одну зі своїх ключових цілей. Створивши спільний канал між компанією з аналітики блокчейну, мережею та емітентом стейблкоїна, він прагнув допомогти реагувати на запити правоохоронних органів щодо коштів, імовірно пов’язаних із незаконною діяльністю. У серпні 2025 року T3 представила T3+ — програму для зовнішніх партнерів — і назвала Binance її першим учасником. У подальших публічних описах підрозділу компанії наголошували на роботі з правоохоронними органами, тоді як про повідомлені труднощі координації в цих оголошеннях не згадували.

Спільна модель відстеження та заморожування USDT

У серпні 2025 року T3 повідомила, що менш ніж за рік заморозила незаконні активи на суму понад 250 мільйонів доларів. За даними джерела, перша спільна операція з Binance передбачала заморожування майже 6 мільйонів доларів, пов’язаних із шахрайською схемою «відгодовування свині». Ці цифри свідчать, що партнерство перейшло від установчого оголошення до конкретних дій із заморожування активів, хоча вони не показують, яка частка операцій припадала на кожного учасника і як підрозділ оцінював загальну ефективність своєї роботи.

Після серпневого оновлення публічно оголошена загальна сума зросла. У лютому, оголошуючи раунд фінансування Series C на суму 70 мільйонів доларів, TRM повідомила, що обсяг заморожених активів T3 перевищив 300 мільйонів доларів. У травні T3 заявила, що заморозила активи на суму понад 450 мільйонів доларів і співпрацює з органами влади у 23 юрисдикціях на п’яти континентах. У повідомленні серед цих юрисдикцій називалися Сполучені Штати, Іспанія, Німеччина, Бразилія та Велика Британія, а також повідомлялося про швидке реагування в окремих випадках.

У травневій заяві йшлося, що T3 заморожувала кошти протягом 24 годин після запитів правоохоронних органів у справах про захоплення акаунтів і надзвичайні ситуації, пов’язані з насильницькими злочинами. За даними TRM, у рекомендаціях за листопад 2025 року Група розробки фінансових заходів боротьби з відмиванням грошей назвала T3 провідною моделлю взаємодії державного та приватного секторів у правоохоронній діяльності. Ці публічні досягнення співіснують із пізнішим повідомленням про припинення роботи наприкінці серпня. У джерелі не пояснюється ані хронологія згадки в листопадових рекомендаціях, ані те, як у них оцінювали підрозділ, який на той час уже припинив роботу.

Повідомлення про проблеми з координацією та припинення роботи

У матеріалі Bloomberg розпад T3 протягом попереднього року пов’язували з повільним реагуванням і недостатньою координацією між її учасниками. Видання посилалося на джерела, обізнані з питанням. Одне з них повідомило, що підрозділ припинив роботу наприкінці серпня. Tron, Tether і TRM підтвердили, що ініціатива завершилася, але не прокоментували повідомлених причин, тоді як Binance відмовилася від коментарів. Отже, наявні заяви підтверджують припинення роботи, але не прояснюють внутрішній процес і точні причини.

Tron заявила, що програма була успішною і що компанія й надалі прагне допомагати правоохоронцям припиняти незаконну діяльність у блокчейні. Представник Tron DAO повідомив Bloomberg, що згодом компанія надасть подробиці нової ініціативи з протидії злочинності. Tether заявила, що й надалі співпрацюватиме з TRM, щоб перешкоджати переміщенню незаконних коштів, і бере участь у Beacon Network від TRM — мережі обміну розвідданими в режимі реального часу, запущеній у серпні 2025 року. У джерелі не вказано дату запуску запропонованої Tron заміни.

Глобальний керівник TRM із питань політики та взаємодії з органами влади Арі Редборд заявив, що T3 досягла надзвичайних результатів, і сказав, що Beacon Network розвиває цю роботу. Tether також повідомила, що працює над Фондом фінансового доступу та системного розширення можливостей (Financial Access and Systemic Empowerment Foundation), або FASE Foundation, про який генеральний директор Паоло Ардоїно оголосив у X 31 жовтня. Ці ініціативи свідчать про те, що компанії продовжують діяльність, але джерело не підтверджує, що будь-яка з них відтворює тристоронню структуру T3 або забезпечує такий самий прямий механізм заморожування коштів.

Крадіжка на Binance перевіряє цінність координації

Закриття привернуло додаткову увагу після того, як Binance 29 жовтня повідомила, що її збитки становили 6,34 мільярда доларів. Згідно з джерелом, аналітичні компанії, що досліджують блокчейн, пов’язали атаку з Північною Кореєю. Хронологія свідчить, що крадіжка сталася приблизно через два місяці після повідомлення про припинення діяльності T3, однак сам по собі цей збіг у часі не доводить, що альянс міг би змінити перебіг крадіжки, відстеження активів чи подальші дії. У джерелі не йдеться про участь T3 у цьому інциденті.

Пізніша відповідь, однак, ілюструє окремі ролі, які беруть участь у поверненні активів. Elliptic повідомила, що на той момент через Tron пройшло близько $220 мільйонів викрадених TRX, і назвала його одним із головних каналів відмивання коштів. Tether повідомила, що після атаки заморозила понад $1.567 мільярда в USDT. Окремо CNBC із посиланням на Elliptic повідомила, що приблизно $2.85 мільярда викрадених активів було заморожено або конфісковано. Це різні цифри, наведені в повідомленнях, і їх не слід вважати взаємозамінними загальними сумами.

Як пояснює джерело, заморожувати USDT на рівні емітента може саме Tether, а не альянс T3. Додатковою цінністю T3 був спільний канал, через який поліція в 23 юрисдикціях могла взаємодіяти одночасно з емітентом, блокчейном і аналітичною компанією. Чи відновить наступна ініціатива Tron такий формат взаємодії, які організації візьмуть у ній участь і як вона розв’язуватиме проблеми координації, про які повідомлялося, — поки що невідомо. Джерело не наводить подробиць щодо структури заміни.

Джерело: BitcoinMagazine